Koher, ne kemi hasur ndonjë situatë, kur disa antivirusë (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender dhe disa më pak të njohur) filluan të bllokojnë sitin tonë. Studio të situatës më çoi në kuptimin se është shumë e lehtë të biesh në një listë bllokimi, mjafton disa ankesa (edhe pa ndonjë arsyetim). Problemin më në detaje do ta përshkruaj më poshtë.
Problemi është tepër serioz, pasi tani çdo përdorues ka instaluar antivirus ose firewall. Bllokimi i një siti nga një antivirus të njohur, si Kaspersky, mund ta bëjë sitin e papërshtatshëm për një numër të madh përdoruesish. Do të doja të tërhiqja vëmendjen e komunitetit në këtë problem, pasi ai hap një hapësirë të madhe për metoda të pista të luftës me konkurrencën.
Nuk do të jap një lidhje me sitin vetë ose të specifikoj kompaninë, që kjo të mos merret si ndonjë formë reklame. Do të përmend vetëm se siti operon në përputhje me ligjin, kompania ka regjistrim të biznesit, të gjitha informacionet janë dhënë në sit.
Koher, ne kemi hasur me ankesa nga klientët se siti ynë bllokohet nga antivirus i Kaspersky si phishing. Kontrolli i shumtë nga ana jonë nuk ka zbuluar ndonjë problem në sit. Unë kam paraqitur një ankesë përmes formularit në sitin e Kaspersky për falsifikimin e antivirusit. Si rezultat, kam marrë këtë përgjigje:
Ne kemi kontrolluar lidhjen që dërguat.
Informacioni në lidhje me lidhjen përfaqëson një kërcënim për humbjen e të dhënave të përdoruesve, falsifikimi nuk është konfirmuar.
Nuk ka qenë dhënë asnjë konfirmim se siti paraqet një kërcënim. Gjatë ankesave të mëtejshme, është marrë përgjigja e mëposhtme:
Ne kemi kontrolluar lidhjen që dërguat.
Ky domain ishte shtuar në bazë për shkak të ankesave të përdoruesve. Lidhja do të përjashtohet nga bazat antiphishing, por do të përfshihet monitorimi për rastin e ankesave të përsëritura.
Këtu bëhet e qartë se arsyeja e mjaftueshme për bllokim është vetë fakti i pranisë së ndonjë ankese. Supozimisht, siti bllokohet nëse ka pasur më shumë se një numër të caktuar ankesh, dhe nuk kërkohet ndonjë konfirmim të ankesës.
Në rastin tonë, sulmuesit dërguan një seri ankesash. Tek qendra jonë të dhënash dhe për disa antivirusë, si dhe në shërbime si phishtank. Tek phishtank, ankesat përfshinin vetëm lidhjen e sitit dhe tregimin se siti është phishing. Dhe kjo është gjithçka, nuk ka pasur asnjë konfirmim të dhënë.
Të duket se është e mundur të bllokosh faqet e padëshiruara me anë të spam-it të ankesave. Mund të ketë edhe shërbime që ofrojnë këto shërbime. Nëse nuk ekzistojnë, ato sigurisht do të shfaqen së shpejti, duke marrë parasysh lehtësinë e shtimit të faqeve në bazat e të dhënave të disa antiviruseve.
Do të doja të dëgjoja komentet nga përfaqësuesit e Kaspersky. Në të njëjtën kohë, do të doja të dëgjoja komentet nga ata që vetë janë përballur me një problem të tillë dhe sa shpejt është zgjidhur. Ndoshta ndokush do të sugjerojë metoda juridike për veprim në këto situata. Për ne, situata solli humbje reputacioni dhe financiare, pa përmendur humbjen e kohës për zgjidhjen e problemit.
Do të doja të tërhiqja sa më shumë vëmendje në situatë, pasi çdo faqe është në një grup rreziku.
Shtesë.
Në komente u dha një lidhje për një postim interesant nga HerrDirektor për këtë problem. Do ta citoj atë
Do t'ju tregoj më shumë - a doni të krijoni probleme për pothuajse çdo faqe (përveç faqeve të mëdha, të njohura dhe të njohura)?
Mirësevini në phishtank.
Regjistrojmë 8-10 llogari (do të nevojiten vetëm email për konfirmim), zgjedhim faqen që na pëlqen, e shtojmë atë nga një llogari në bazën e phishtank (për të komplikuar jetën e pronarit, mund të fusim ndonjë letër me reklamë për pornografi me korsi në formularin gjatë shtimit).
Me llogaritë e mbetura votojmë për phishing, derisa të na shkruajnë "Kjo është faqe phishing!".
E gatshme. Rrijmë dhe presim. Megjithatë, për ta konsoliduar suksesin, mund të shtojmë edhe http:// dhe https:// dhe me ose pa slash në fund, ose me dy slasha. Dhe nëse kemi shumë kohë, mund të shtojmë edhe lidhje në faqe. Pse? Ja pse:Pas 6-12 orësh, Avast merret me të dhe merr të dhënat nga aty. Pas 24-48 orësh, të dhënat shpërndahen në të gjitha "antivirusët" - comodo, bit defender, clean mx, CRDF, CyRadar… Nga ku pastaj merr të dhënat e tij, e dobtë virustotal.
Natyrisht, NIKUSH nuk kontrollon saktësinë e të dhënave, të gjithëve u intereson shumë pak.Dhe si rezultat, shumica e zgjerimeve "antivirus" për shfletuesit, antiviruset falas dhe programe të tjera fillojnë të ankohen për faqen e caktuar në mënyra të ndryshme, nga tabelat e kuqe, deri te faqe të plota, duke shpallur se faqja është shumë e rrezikshme dhe se të kalosh atje është si të vdesësh.
Dhe për të pastruar këto stalla avgjiane, çdo njëri nga këto «antivirusë» duhet të shkruajë në mbështetje teknike. Për çdo lidhje! Avast reagon mjaft shpejt, të tjerët thjesht përfundojnë duke mbledhur organin e njohur.
Por madje, nëse do të bashkohen yjet dhe do të arrijmë të pastrojmë faqen nga bazat e antivirusëve, «mega-burimi» virustotal absolutisht nuk e shqetëson këtë. Nuk je në bazën e phishtank? Po, asnjë shqetësim, dikur ishe, do të tregojmë se ç'ka. Nuk je në bit defender? Asnjë problem, prapë do të tregojmë se ishe.
Për rrjedhojë, çdo program ose shërbim që orientohet nga virustotal, do të tregojë se në faqen është gjithçka keq, derisa të përfundojë koha. Mund të godasësh këtë burim të mjerë për një kohë të gjatë dhe ndoshta do të kesh fat të dalësh nga aty. Por mund edhe të mos kesh fat.
* Ndër ata që bllokojnë faqen, ka qënë edhe ofruesi fortinet. Dhe ne ende nuk e kemi nxjerrë faqen nga disa lista të faqeve të phishing.
* Ky është postimi im i parë në Habra. Fatkeqësisht, më parë isha vetëm lexues, por situata aktuale më motivoi të shkruaj një postim.
Burimi: habr.com
